Centos 7 firewall防火墙打开端口

myskya

一、启动服务
& D* w8 G/ s6 ?& H如果没有安装，可以使用yum install firewall
3 u  N1 |% N0 ]7 f系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
5 o- R- W4 l& {8 H9 E9 B) b2、启动服务
/ i1 ^$ ]6 Y6 l, m; Lsystemctl start firewalld
$ @; a3 W$ A6 c/ I/ W1 v4 J二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
( i, m& W1 N. c: s2 jfirewall-cmd --zone=public --add-port=443/tcp --permanent
2 v, X9 ]3 F1 M. ~firewall-cmd --zone=public --add-port=22/tcp --permanent
$ W3 x/ Y# w7 v4 O' @- s1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
. j0 r8 L) P: E/ |6 p* e$ [这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
1 M7 b% w7 y" Y9 x; B) l- I/usr/lib/firewalld/services

3 k! e$ H, Z+ e" `1 M1 z0 d' O2 ~0 f: B四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
# @* y$ o4 F4 K2、查看当前已经开放的端口
firewall-cmd --list-ports
* ?, x- j5 S/ v9 [" M5 e4 sfirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
4 ~! A5 G- O6 n* U注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



其他常用命令

& q1 C+ _; z0 O$ j
& S. ]' R5 f5 m4 v" O2 h9 i

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   - {/ W7 ]/ q) W7 _7 _$ ?/ p( {/ c
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   " C8 h' g; l. w/ Q& ]- d# o
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   4 @4 R4 \7 T, e! `5 M) D
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   / P; j4 ]3 A2 G& a. }
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

+ c3 w7 W" {. n5 _" S- e
! u1 r3 ]2 H2 ~8 p
# [$ @  T" z7 X# c9 h% P5 q

: R! r8 [1 r+ h5 o# i" S& g


" ~: y7 V2 t( i0 G( S+ h

  M6 c6 ^; @0 U3 L  T
, a4 Z& g  p+ C) z: G* O0 T